SS8 Insider Threat Detection

SS8 Insider Threat Detection генерирует и анализирует сетевые записи высокой четкости по внутренним коммуникациям, предоставляя проактивное решение для выявления и получения оперативных действий от пользователей в вашей компьютерной сети. Ключевые компоненты Решение SS8 Insider Threat Detection (ITD) обеспечивает проактивный рабочий процесс оповещения и расследования, необходимый для точной идентификации подозреваемых инсайдеров и отслеживания их образа жизни в сети. Sensor + PXE Внедрен во внутренней сети для записи трафика Обогащение Идентификатор пользователя, собранный и сопоставленный через хранилище каталогов (Active Directory, DHCP) Аналитика Движок SS8 DRAP сохраняет и оценивает активность пользователя/устройства с течением времени ITD Discovery Интерфейс обнаружения ITD SS8 оповещает об опасных пользователях и позволяет запрашивать операции передачи файлов Intellego SS8 Intellego может проверить полный пакет и выполнить реконструкцию Дополнительные функции и преимущества Обогащает деятельность SS8 может обогатить записанную историю поведения сети информацией о пользователе, устройстве и местоположении, помогая вам более понять угрозу изнутри. Применение аналитики SS8 применяет рекурсивную аналитику к образу жизни подозреваемого инсайдера в сети, что позволяет вам определять поведение, которое указывает на злонамеренные намерения. Предотвращение злонамеренной активности Защитите свой IP-адрес, обнаружив большие передачи файлов, повторные небольшие передачи файлов и соединения устройств с неавторизованными серверами или персональными облачными хранилищами.